前言
Docker 容器注册表是指存储和共享 Docker 镜像的地方，类似于 Git 代码仓库。使用 Docker 容器注册表，可以将自己创建的 Docker 镜像推送到公共或私人的 Docker 注册表中，供其他人或自己随时获取和使用。
本文将介绍 Docker 容器注册表的使用方法，帮助前端开发者在容器化部署中更加便捷地管理 Docker 镜像。
Docker 容器注册表的类型
Docker 容器注册表有两种类型：公共 Docker 注册表和私人 Docker 注册表。
公共 Docker 注册表
公共 Docker 注册表（Docker Hub）是 Docker 官方提供的免费注册表，任何人都可以注册账号并上传自己的 Docker 镜像。通过 Docker Hub 可以方便地获取和分享有价值的 Docker 镜像。
私人 Docker 注册表
私人 Docker 注册表是指在内网中部署的 Docker 注册表，不对公众开放。可以在服务器上搭建私人 Docker 注册表，并利用 Docker CLI 推送和拉取自己的 Docker 镜像。
搭建私人 Docker 注册表
本文以搭建本地私人 Docker 注册表为例，建议在 Linux 系统下进行。
安装 Docker Registry
Docker Registry 是 Docker 官方提供的免费注册表软件，可以方便地搭建私人 Docker 注册表。在服务器上执行以下命令即可安装 Docker Registry。
- ------ --- -- -- --------- ------ -------- ----------
执行上述命令后，服务器上将会启动 Docker Registry 运行在 5000 端口。
配置 Docker Registry
Docker Registry 默认是不是很安全的，需要一些配置来确保私人 Docker 镜像的安全性。下面是一些常见的配置项和配置方法。
配置 HTTPS
和其他 Web 服务一样，使用 HTTPS 可以保证数据传输过程中的安全性。Docker Registry 默认是不支持 HTTPS 的，需要对 Docker Registry 进行配置。
首先生成 SSL 证书：
- ------- --- ------- -------- ------ ------- ------- ---------- ----- ----- --- ---- ----------
然后将证书放入 Docker Registry 的配置目录下：
- ----- ---------------------------------- - -- ---------- -----------------------------------------
接着重启 Docker Registry：
- ------ ------- --------
现在 Docker Registry 已经支持 HTTPS 了，可以用以下命令测试：
- ------ ---- ------- - ------ --- ------- ---------------------- - ------ ---- ----------------------
配置 Basic 鉴权
为了保证私人 Docker 镜像的安全性，通常我们需要在 Docker Registry 上启用鉴权机制。Docker Registry 默认是不支持鉴权的，需要对 Docker Registry 进行配置。
首先生成密码文件：
- ----- ------------------------- - ------ --- ------------ -------- ---------- ---- ---- -------- - ----------------------------------
然后在 Docker Registry 启动时加载密码文件：
- ------ --- -- - ------ -------- - -- --------- - -- -------------------------------------- - -- ----------------------------------------------------------------------------------- - -- ------------------------------- - -- ---------------------- - -- -------------------------------------- ------ - -- ------------------------------------------ - ----------
现在 Docker Registry 已经启用了 Basic 鉴权，可以用以下命令测试：
- ------ ----- -------------- - ------ ---- ------- - ------ --- ------- ---------------------- - ------ ---- ----------------------
配置 Token 鉴权
但是 Basic 鉴权的安全性不是很高，比如密码可能会被泄露。为了更加安全，可以使用 Token 鉴权。Token 鉴权是 Docker Registry 默认支持的，只需要一些简单的配置即可启用。
首先生成密钥：
- ------- ---- ---- -- - ---------------------------------
然后在 Docker Registry 启动时加载密钥：
- ------ --- -- - ------ -------- - -- --------- - -- -------------------------------------- - -- ----------------------------------------------------------------------------------- - -- ----------------------------------------- - -- --------------------- - -- ----------------------------------- ------ - -- ------------------------------------- -------- - -- ------------------------------------ ------- - -- ------------------------------------------------------ - ----------
现在 Docker Registry 已经启用了 Token 鉴权，可以用以下命令测试：
- ------ ----- -------------- - ------ ---- ------- - ------ --- ------- ---------------------- - ------ ---- ----------------------
使用 Docker Registry
现在已经成功搭建了私人 Docker 注册表，下面介绍如何使用 Docker Registry。
推送 Docker 镜像
首先，需要将本地的 Docker 镜像推送到 Docker Registry。
- ------ ---- ----- - ------ --- ----- -------------------- - ------ ---- --------------------
以上命令将在本地下载 nginx 镜像并重命名为 localhost:5000/nginx，然后推送到 Docker Registry。
拉取 Docker 镜像
在其他服务器或本地电脑上拉取私人 Docker 镜像也很简单。
- ------ ---- --------------------
以上命令将在本地拉取 Docker Registry 上的 nginx 镜像。
总结
本文介绍了 Docker 容器注册表的两种类型和安装方法，并详细讲解了如何在服务器上搭建 Docker Registry 和进行安全配置。在容器化部署中，使用 Docker Registry 可以更加便捷地管理 Docker 镜像。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/647d2abf968c7c53b07fdce4